fuente: https://cybersecuritynews.com/hackers-exploit-critical-collabora-online-flaw/
Hackers están explotando una falla crítica en el servidor de aplicaciones Built-in CODE de Collabora Online para Nextcloud, con usuarios reportando la presencia de 'web shells' en servidores comprometidos. Esta vulnerabilidad, que se ha etiquetado como CVE-2026-110447, permite a atacantes remotos ejecutar comandos del sistema operativo sin necesidad de iniciar sesión. Se afecta al aplicativo richdocumentscode antes de la versión 26.4.303 y tiene un puntaje CVSS v4 de
Los atacantes encadenaron tres vulnerabilidades de día cero en los dispositivos VPN Ivanti Connect Secure para obtener acceso de administrador sin iniciar sesió...
Leer artículo →Los hackers están explotando una vulnerabilidad de alta gravedad en PAN-OS de Palo Alto Networks que permite a atacantes autenticados ejecutar código con privil...
Leer artículo →Según una alerta de Previdian, ciberdelincuentes están explotando una vulnerabilidad crítica en Langflow. Langflow es una plataforma de código abierto que permi...
Leer artículo →